計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)備配置與實(shí)驗(yàn)指導(dǎo)3.驗(yàn)證配置：查看接口狀態(tài)：`R1#showipinterfacebrief`測試連通性：PC1pingR1Gig0/0（應(yīng)通），PC1pingPC2（通過路由器轉(zhuǎn)發(fā)應(yīng)通）。（三）防火墻基礎(chǔ)配置：安全策略與NAT實(shí)驗(yàn)?zāi)康恼莆辗阑饓涌趨^(qū)域劃分（Trust/Untrust）、安全策略放行流量、NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）配置方法。實(shí)驗(yàn)拓?fù)湓O(shè)備：FortiGate防火墻（FG1）、PC（內(nèi)網(wǎng)：0/24）、公網(wǎng)服務(wù)器（模擬：0/24）、路由器（模擬公網(wǎng)出口）。連接：FG1port1（Trust區(qū)）→內(nèi)網(wǎng)交換機(jī)，port2（Untrust區(qū)）→路由器Gig0/0。配置步驟（Web界面+命令行）1.接口區(qū)域與IP配置：Web界面：進(jìn)入「網(wǎng)絡(luò)→接口」，設(shè)置port1為Trust區(qū)，IP/24；port2為Untrust區(qū)，IP/24。命令行驗(yàn)證：`FG1#showsysteminterface`2.安全策略放行流量：新建策略：源區(qū)域Trust，目的區(qū)域Untrust，源地址/24，目的地址/24，動作「接受」。命令行：`FG1(config)#firewallpolicyaddname"TrusttoUntrust"srcintf"port1"dstintf"port2"srcaddr"all"dstaddr"all"actionaccept`3.NAT配置（SNAT）：配置源NAT：將內(nèi)網(wǎng)IP（/24）轉(zhuǎn)換為Untrust口IP（）。命令行：`FG1(config)#natsourceruleaddname"SNAT"srcintf"port1"dstintf"port2"srcaddr"/24"snattype"interface"snatintf"port2"`4.驗(yàn)證配置：PCping公網(wǎng)服務(wù)器（0），應(yīng)通；抓包查看NAT轉(zhuǎn)換后的源IP。四、網(wǎng)絡(luò)連通性測試與故障排查（一）測試工具與方法1.Ping/Tracert：驗(yàn)證端到端連通性（如`ping`），Tracert跟蹤路由（如`tracert0`）。2.設(shè)備內(nèi)置命令：交換機(jī)：`showinterfacestatus`（端口狀態(tài)）、`showvlanbrief`（VLAN配置）。路由器：`showiproute`（路由表）、`showipinterfacebrief`（接口IP）。防火墻：`diagnosesnifferpacketport1'icmp'`（抓包分析）。（二）故障排查思路（分層法）1.物理層：檢查網(wǎng)線是否插好（端口燈是否亮）、設(shè)備電源是否正常。2.數(shù)據(jù)鏈路層：檢查VLAN配置（端口模式、VLANID）、MAC地址表（`showmacaddress-table`）。3.網(wǎng)絡(luò)層：檢查IP地址/子網(wǎng)掩碼、路由條目（靜態(tài)/動態(tài)）、NAT配置。（三）典型故障案例案例1：同VLAN內(nèi)PC無法通信排查：檢查交換機(jī)端口是否為Access模式、VLANID是否一致；使用`showinterfacefastEthernet0/1`查看端口錯誤統(tǒng)計(jì)（如CRC錯誤，需更換網(wǎng)線）。案例2：跨網(wǎng)段無法訪問排查：檢查路由器接口IP、路由表（`showiproute`）是否包含目標(biāo)網(wǎng)段；防火墻策略是否放行流量。五、配置優(yōu)化與安全加固（一）設(shè)備安全增強(qiáng)1.密碼加密：交換機(jī)/路由器配置`servicepassword-encryption`（全局模式），加密明文密碼。2.SSH遠(yuǎn)程管理：替代Telnet（明文傳輸），配置`ipsshversion2`（路由器），創(chuàng)建SSH用戶。3.訪問控制列表（ACL）：限制非法IP訪問設(shè)備，如`access-list101denyip55any`（拒絕特定網(wǎng)段）。（二）性能優(yōu)化1.端口速率配置：交換機(jī)端口強(qiáng)制1G全雙工（`interfacegig0/1;speed1000;duplexfull`），避免協(xié)商不匹配。2.QoS基礎(chǔ)：標(biāo)記語音流量（如`class-mapVOIP;matchdscpef`），保障低延遲傳輸。（三）配置備份與恢復(fù)1.備份到TFTP服務(wù)器：`copyrunning-configt0/config.txt`（需提前搭建TFTP服務(wù)）。2.本地備份：`copyrunning-configstartup-config`（保存到設(shè)備閃存）。3.恢復(fù)配置：`copyt0/config.txtrunning-config`（從TFTP恢復(fù)）。六、總結(jié)與拓展網(wǎng)絡(luò)基礎(chǔ)設(shè)備的配置是網(wǎng)絡(luò)工程師的核心技能，通過實(shí)驗(yàn)可深入理解數(shù)據(jù)鏈路層（VLAN）、網(wǎng)絡(luò)層（路由）、應(yīng)用層（安全策略）的協(xié)同工作原理。建議拓展學(xué)習(xí)：動態(tài)路由協(xié)議（OSPF、E